gcm_mul
gcm_mul(ctx, ctx->Yi.u);
gcm_mul(ctx, ctx->Yi.u);
gcm_mul(ctx, ctx->Yi.u);
gcm_mul(ctx, ctx->Xi.u);
gcm_mul(ctx, ctx->Xi.u);
gcm_mul(ctx, ctx->Xi.u);
gcm_mul(ctx, ctx->Xi.u);
gcm_mul(ctx, ctx->Xi.u);
gcm_mul(ctx, ctx->Xi.u);
gcm_mul(ctx, ctx->Xi.u);
gcm_mul(ctx, ctx->Xi.u);
gcm_mul(ctx, ctx->Xi.u);
gcm_mul(ctx, ctx->Xi.u);
gcm_mul(ctx, ctx->Xi.u);